给Web程序加上IP过滤器

Servlet过滤器简介

Web应用中可以使用过滤器对所有的访问和请求进行处理，Servlet过滤器处于客户端和目标资源的中间层。当服务器收到一个客户端请求，首先判断该请求是否与过滤器对象相关联，若是，则将该请求交由过滤器进行处理。处理完毕后，交给其他业务。

当所有业务处理完毕，需要将响应返回客户端时，容器同样会将响应交给过滤器进行处理，过滤器处理完毕后发回客户端。

注意，过滤器可能不止一个，如字符编码过滤器，IP访问过滤器等。容器会首先将客户端请求交给第一个过滤器处理，然后交给下一级过滤器，依此类推。返回时，从最后一级过滤器开始向前传递，最后由第一级过滤器将响应发回客户端。

过滤器代码结构

和Servlet相似，要使一个对象成为一个过滤器需要实现Filter接口。Filter API主要涉及三个接口：

• Fileter 所有过滤器对象均要实现该接口
• FilterChain 主要用于将请求或响应传递给下一过滤器对象，该接口由容器实现
• FilterConfig 用于获取初始化参数信息，该接口由容器实现

过滤器代码结构如下：

import javax.servlet.*;
import java.io.IOException;

public class FilterEg implements Filter {
   

    //过滤器初始化。每个过滤器实例，该方法只在初始化时调用一次。类似Servlet的init()
    public void init(FilterConfig config) throws ServletException {
    }

    //处理请求/响应的具体方法。类似Servlet的service()
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {


        //调用FilterChain接口的doFilter方法，将请求/响应传递给下一过滤器
        chain.doFilter(request, response);
    }

    //类似Servlet的destroy()方法
    public void destroy() {

    }
}

拦截指定IP的过滤器

过滤器代码

首先按照过滤器的代码结构编写如下过滤器代码：

IPFilter.java